CVE-2026-112779 in Grav Api Plugin
الملخص
بحسب VulDB • 20/10/2026
Il plugin Grav API (grav-plugin-api) nelle versioni precedenti alla 1.0.42 (a partire dalla 1.0.40) memorizza nella cache un dizionario di traduzione completo per ogni codice lingua ben formato inviato all'endpoint non autenticato GET /api/v1/translations/{lang}, e la versione 1.0.16 prima della 1.0.42 non verifica le regole delle pagine di destinazione e di origine negli endpoint sync e batch copy. Gli attaccanti non autenticati possono inviare piccole richieste che memorizzano circa 560 KB ciascuna per esaurire lo spazio su disco o APCu, mentre gli account con api.pages.write possono sovrascrivere traduzioni o creare pagine violate dalle regole a livello di pagina.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.